零信任步入2.0時代，騰訊公布零信任技術(shù)演進路線圖助力落地

　　6月22日，在騰訊安全主辦的2022零信任產(chǎn)業(yè)發(fā)展論壇上，騰訊安全零信任產(chǎn)品總經(jīng)理楊育斌公布了“騰訊零信任技術(shù)演進路線圖”，這是騰訊首次對外公布零信任技術(shù)演進路線。楊育斌表示，希望通過分享騰訊的零信任技術(shù)演進路線，能為正在研發(fā)和實踐零信任的企業(yè)一些經(jīng)驗參考，推動零信任在中國的加速落地。

　　據(jù)了解，零信任技術(shù)演進路線圖概括了騰訊在零信任技術(shù)演進進程中的關(guān)鍵節(jié)點、演進路徑、能力領(lǐng)域及發(fā)展方向。從2016年到2022年，騰訊零信任技術(shù)演進路線走過了職場實踐零信任、“4T”訪問全程零信任、安全一體化零信任與自適應(yīng)零信任三個階段，逐步實現(xiàn)由全程零信任接入場景擴展到安全一體化零信任，再到引入分析引擎、落地自適應(yīng)零信任，最終實現(xiàn)零信任智能化。

　　騰訊零信任技術(shù)演進的第一階段：以騰訊職場零信任iOA實踐為藍本，走過了端點安全管理、身份可信、VPN完全替換和統(tǒng)一安全運營4項歷程。作為國內(nèi)最早踐行零信任落地的企業(yè)，騰訊自2016年便自主研發(fā)騰訊iOA零信任解決方案，2017年實現(xiàn)全面支持多因素認證、全部應(yīng)用接入IAM實現(xiàn)SSO，打通上萬個業(yè)務(wù)系統(tǒng)，2018年完成零信任接入網(wǎng)關(guān)全面替換VPN，覆蓋遠程運維、分散職場、海外辦公等場景，實現(xiàn)全球加速，并于2019年借助SOC聯(lián)動、大數(shù)據(jù)AI手段實現(xiàn)自動化響應(yīng)，高效應(yīng)對安全管理難題。

　　隨著數(shù)字經(jīng)濟的不斷深化以及遠程辦公走向常態(tài)化，加之疫情背景下零信任技術(shù)應(yīng)用被按下加速鍵，騰訊零信任技術(shù)演進在第二階段走向了商業(yè)化零信任1.0，完成了架構(gòu)設(shè)計、iOA商業(yè)版及落地百萬終端的技術(shù)應(yīng)用之旅。不僅基于可信身份、可信終端、可信應(yīng)用、可信鏈路“4T”可信原則打造騰訊iOA，還將內(nèi)部運營經(jīng)驗成功商業(yè)化，成為國內(nèi)零信任終端部署首個突破100萬的企業(yè)，同時騰訊的零信任安全實力還得到了Gartner、Forrester、IDC、CSA等行業(yè)權(quán)威國際機構(gòu)的認可。

　　進入零信任2.0時代，騰訊零信任技術(shù)演進也邁入第三階段，依托從持續(xù)驗證到持續(xù)保護的零信任2.0理念，騰訊安全不斷探索自適應(yīng)零信任，由一體化零信任防御走向XDR聯(lián)動，實現(xiàn)全程風(fēng)險大數(shù)據(jù)AI分析以及自動化響應(yīng)，完成“事前、事中、事后”全過程、全要素的安全保護。

　　在論壇上，騰訊安全重磅發(fā)布了全新升級的零信任安全管理系統(tǒng)——騰訊零信任iOA7.0版本。據(jù)了解，騰訊零信任iOA7.0在可信接入、威脅防護、安全管理、風(fēng)險控制及全平臺覆蓋等維度上實現(xiàn)了煥新升級，提升了接入安全性和效率，打造了立體防御體系，實現(xiàn)多平臺終端全管控和XDR全程聯(lián)動響應(yīng);此外在平臺覆蓋上也提升了產(chǎn)品自適配度，有效支持企業(yè)設(shè)備和自帶設(shè)備。